微软Microsoft在12月的“Patch Tuesday”中修复了30项安全漏洞，其中包括4项高危漏洞和1项零日漏洞。这些漏洞涉及到Windows系统的多个方面，修复它们对于保护系统安全具有重要意义。
在这4项高危漏洞中，有2项与Windows内置的ICS（Internet Connection Sharing）服务有关。ICS服务允许多台电脑共享一个网络连接，但黑客能够利用DHCP服务进入启用相关服务的服务器，从而执行恶意代码。这意味着黑客可以通过攻击ICS服务来控制整个网络，因此修复这些漏洞对于保护网络安全至关重要。
另外两项高危漏洞主要与Windows内置应用有关。其中，“CVE-2023-35628”漏洞允许黑客利用Edge浏览器中的“Windows MSHTML 平台”远程执行恶意代码。这意味着黑客可以通过在网页中插入恶意代码来攻击用户的电脑，从而窃取敏感信息或控制电脑。
“CVE-2023-36019”漏洞则允许黑客利用“Microsoft Power Platform 连接器”进行钓鱼攻击。钓鱼攻击是一种常见的网络攻击方式，黑客通过伪造信任网站或电子邮件来诱骗用户输入敏感信息，如密码或银行账号。
除了这4项高危漏洞外，微软还修复了1项零日漏洞，该漏洞涉及AMD处理器。根据AMD的描述，部分AMD处理器上存在“division by zero（除零）”错误，可能导致返回推测数据，造成信息泄露。
微软在这次“Patch Tuesday”中修复的这些漏洞对于保护系统安全具有重要意义。用户应该及时更新自己的操作系统和应用程序，以确保自己的电脑免受攻击。
相关推荐
-
稀土金属供不应求：电动汽车和风力涡轮机加速能源转型
随着电动汽车和风力涡轮机的普及，稀土金属的需求量正在急剧增加。然而，这些珍贵的资源并非取之不尽，用之不竭。据预测，到2040年，电动汽车对钕和镝等稀土金属的需求可能会增加15倍，而…
-
谷歌Google Chrome浏览器新功能曝光：一键关闭所有扩展，提升用户体验
近日，谷歌似乎正在为其广受欢迎的Google Chrome浏览器开发一项全新功能，该功能旨在进一步提升用户的使用便捷性和浏览器管理效率。据悉，新功能将允许用户通过简单操作一键关闭所…
-
苹果iPhone 16系列最新消息：摄像头上迎来巨大突破！
此前网上曝光了关于iPhone 16系列的消息，现在海外媒体再度放出了该系列的更多消息，全新的iPhone 16将升级双4800万像素摄像头。 根据分析师郭明錤的最新消息，将于今年…
-
微软Edge浏览器探索将Copilot融入截图功能
近日，据外媒报道，微软在其最新Canary频道版本的Microsoft Edge浏览器中，开始尝试将人工智能助手Copilot集成到截图功能中，以提升用户的浏览和搜索体验。 据Wi…
-
X平台推出成人社区功能，为创作者提供新舞台
在社交媒体平台对成人内容的管理日益严格的大背景下，X平台近日宣布推出一项新功能——专门的成人社区功能，旨在为成人内容创作者提供一个自由发布内容且不会被过滤的新舞台。 过去，当Tum…
-
三星Samsung 即将推出Galaxy S Ultra手机 与苹果iPhone Pro竞争
据SamMobile援引爆料，三星Samsung正在积极考虑推出一款尺寸更小的Galaxy S Ultra手机，以与苹果的iPhone Pro机型展开竞争。据悉，这款新手机将拥有与…
-
放大招？谷歌拟从 YouTube 服务器端直接加载广告，绕过拦截器侦测机制
6 月 17 日消息，YouTube 和广告拦截器之间的“猫鼠游戏”似乎从未停止，目前谷歌方面被曝正在测试一项更严格的措施 —— 尝试从服务器端加入广告，这意味着广告被直接添加到视…
-
元启版AI手机与AI PC齐发布，联想夏季发布会引领智能终端潮流
6月25日，联想在杭州举办“让世界充满AI”——联想AI终端“一体多端”战略暨消费新品夏季发布会，发布了面向AI时代布局的“一体多端”战略、天禧智能体系统的全新能力、“超级互联”应…
-
大疆否认美联邦调查局指控 称自家无人机不存在数据泄露风险
1 月 29 日，大疆无人机在海外市场频繁受到“业界阻挠”，日前美联邦调查局等部门声称大疆无人机存在“数据泄露风险”，大疆目前在自家官网发布新闻稿，严正否认相关指控。 大疆官方新闻…
-
Google加强play store管理：关注开发者，防范诉讼
Google近日加强了对play store的管理，要求开发者落实Google Play现有的隐私权说明政策。对于未提供隐私权说明即调用用户信息的行为，谷歌将对其进行屏蔽和下架处理…
